アカウントを匿名化しても、パスワードとカスタムユーザーフィールドはそのまま残りますか?

実際には、そのプラグインはこのカスタムフィールドを読み取ります。ほとんどのインポートスクリプトによって追加されます。

プラグインのアンインストールロジックに関する規定はないため、プラグインによって追加された設定、データベーステーブル、またはカスタムフィールドは、プラグインが削除されても残ります。

ちなみに、ほとんどのインポートスクリプトは import_username というカスタムフィールドも保存します。

匿名化手順で、それらがどこから来たかに関わらず、すべてのユーザーカスタムフィールドを削除することが望ましいかもしれないと思います。カスタムフィールドのレジストリや所有権のようなものがないという事実以外にも。